La UE gana poder para multar, bloquear e inspeccionar modelos de IA; OpenAI y Anthropic están en la mira
Las nuevas normas de cumplimiento que entraron en vigor esta semana permiten a los reguladores europeos exigir acceso a sistemas de IA antes de que se vendan en Europa, e imponer multas de hasta 15 millones de euros por incumplimiento.
Puntos clave
- Los nuevos poderes de cumplimiento de la UE sobre modelos de IA de propósito general, es decir, sistemas de IA que pueden realizar muchas tareas como la tecnología detrás de ChatGPT y Claude, entraron en vigor el domingo.
- Los reguladores pueden multar a una empresa con hasta 15 millones de euros o el 3% de sus ingresos anuales globales, la cantidad que sea mayor.
- Cualquier empresa que venda un modelo de IA dentro de la UE debe cumplir, independientemente de dónde esté registrada.
- OpenAI confirmó que está en contacto con la Oficina de IA de la UE; Anthropic tardó meses antes de acordar compartir acceso a su modelo Mythos con funcionarios de la UE.
- La UE está en conversaciones separadas con ambas empresas tras informes de que sus modelos estuvieron involucrados en recientes ataques cibernéticos.
El organismo regulador de IA de Europa acaba de obtener poder.
A partir del domingo, la Comisión Europea, el órgano ejecutivo que propone y cumple la ley de la UE, puede exigir inspeccionar un modelo de IA antes de que se venda en Europa, bloquearlo completamente del mercado, o multar a su creador con hasta 15 millones de euros o el 3% de los ingresos anuales globales, la cifra que sea mayor. El objetivo es cualquier empresa que ofrezca un modelo de IA de propósito general, el tipo de sistema flexible y de amplio alcance que impulsa productos como ChatGPT o Claude, a cualquiera dentro de la UE.
Este alcance importa. Una empresa no necesita una oficina europea para estar sujeta a estas normas. Como le dijo a CNBC Elisabetta Righini, socia del despacho de abogados Sidley Austin: "Una dirección estadounidense no pone un laboratorio fuera del alcance del regulador de la UE". Los proveedores no comunitarios también deben designar un representante legal con sede en la UE como punto de contacto para los reguladores.
¿Qué pueden hacer realmente los reguladores?
Pueden exigir información, realizar sus propias evaluaciones de modelos, y multar a las empresas incluso por errores procedimentales. Righini le dijo a CNBC que rechazar una solicitud, dar respuestas engañosas u obstruir una inspección cuentan cada una como violaciones separadas, lo que significa que las multas se pueden acumular antes de que un regulador se pronuncie sobre el comportamiento real del sistema de IA.
Estos poderes son parte del despliegue gradual de la Ley de IA de la UE, una ley integral aprobada en 2024 que clasifica los sistemas de IA por nivel de riesgo y establece diferentes normas para cada categoría. Cubren los modelos más capaces y de uso general en lo más alto de esa escala. Informamos sobre fases anteriores de este despliegue el 3 de agosto, cuando nuevas normas obligaron a las empresas a notificar a los usuarios cuando hablan con una IA, con multas de hasta 15 millones de euros por incumplimiento.
¿Por qué importa esto para la gente común?
Si los reguladores bloquean o restringen una herramienta de IA popular en Europa, los usuarios allí pueden encontrar que funciones desaparecen o servicios dejan de estar disponibles. Los precios también podrían cambiar si las empresas enfrentan multas grandes y transfieren los costos.
Las empresas más expuestas en este momento son los laboratorios de IA estadounidenses más grandes. Anthropic tardó meses antes de acordar compartir acceso a su modelo Mythos con funcionarios de la UE. La UE también está en conversaciones con Anthropic y OpenAI tras informes, publicados primero por Reuters el viernes, de que sus modelos se utilizaron en ataques cibernéticos. OpenAI confirmó contacto con la Oficina de IA de la UE. Tom Gordon, vicepresidente de política de EMEA de OpenAI, le dijo a CNBC que la empresa ha "colaborado estrechamente con la Comisión Europea" y continuará haciéndolo.
| Empresa | Estado | Declaración pública |
|---|---|---|
| OpenAI | Conversaciones confirmadas con la Oficina de IA de la UE | Comprometida a trabajar con la Comisión |
| Anthropic | Compartió acceso al modelo Mythos tras meses de demora | Sin comentarios al momento de la publicación |
| Multada con 1.000 millones de dólares por la UE en julio de 2026 | Se comprometió a cumplir todas las normas aplicables |
La multa de Google en julio llegó después de que los reguladores europeos encontraran que la empresa favoreció sus propios servicios sobre los rivales. El presidente estadounidense Donald Trump respondió amenazando a la UE con nuevos aranceles, una señal de lo rápido que la regulación de IA puede expandirse a disputas comerciales más amplias.
¿Qué sucede ahora?
La Comisión tiene poder de cumplimiento ahora, pero cuán agresivamente lo use quedará claro en los próximos meses. Las empresas que venden herramientas de IA en Europa deben esperar solicitudes de documentación y, potencialmente, evaluaciones previas al lanzamiento de nuevos modelos. Henna Virkkunen, vicepresidenta ejecutiva de la Comisión para la soberanía tecnológica, ha dicho que los sistemas más avanzados presentan riesgos "en una escala completamente nueva".
Las multas son reales. El alcance se extiende a cualquier laboratorio cuyo modelo un usuario europeo pueda abrir en un navegador. La pregunta interesante no es si los reguladores actuarán. Es qué empresa recibe la primera acción de cumplimiento seria, y cómo responde Washington.
